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Controlling switchgear with protection against faulty switching in switch panels assigning 
operating unit to each switchgear item in switching system of electrical power distribution 
system to identify its condition 



Control units (0.1 - 0.4) are provided and, if a command is 
received for controlling, e.g. a circuit breaker or an isolator, 
a test is undertaken to determine whether it is permitted, 
based on the switchgear, the panel and the system-related 
interlocking conditions. The switchgear condition identified in 
an operating unit (1.15-5.21) is made known using the data 
transmission network of all the other operating units (1.15-5. 
21 ). If a command for the control of the associated switchgear 
is supplied to an operating unit, the interlocking conditions 
are tested and the command is rejected if this is not permitted. 
When the command is identified as reliable, the operating unit 
assumes an active condition. Based on the data received, a test 
is carried out to determine whether at least a second operating 
unit is active. Also if command is permitted on the basis of 
stored double operation conditions. In the event of a conflict, 
stored data determines which switch command has priority.; All 
operating conditions of switching system can be processed 
totally for control and interlocking, taking account of coming 
evaluations and change-over of data, without central component 
for several switchgear items being actively concerned. 
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) Verfahren und Einrichtung zum schattfehlergeschutzten Steuern von Schaltgeraten einer Schaltanlage 

) Die Erfindung bezieht sich auf ein Verfahren und eine r-i pi 

Einrichtung zum Steuern von Schaltgeraten in Schaltfeldern — , a*l_J «U 
einer Schaltanlage. Ohne eine akttve, ausf allgef ahrdete 
zentrale Komponente wird der notwendige SignalfluB zwi- 
schen den Schaltgeraten untereinander und gemafc einer 
bevorzugten Ausgestaltung auch mit Steuerplatzen uber ein 
redundant auslegbares passives Datenubertragungsnetz- 
werk (N) geleitet. Den Schaltgeraten ist jeweils eine Gerate- 
einheit (1.15 bis 6.21) zugeordnet, die den Zustand des 
Schaltgerates erfa&t und den ubrigen Gerateetnheiten uber 
das Netzwerk (N), an das aile Gerate angeschlossen sind, 
mitteiit. ben Steuerplatzen ist gleicharttg jeweils eine 
Steuereinheit (0.1 bis 0.4) zugeordnet, die den Zustand des 
Platzes erfa&t und den ubrigen Bnheiten ebenfads uber das 
Netzwerk mitteiit. Wenn ein Steuerbefehl fur ein Schaltgerat 
vorliegt, erfolgt zunachst eine Zulassigkeltsprufung anhand 
von gerate-, feld- und anlagenbezogenen Verriegelungsbe- 
dingungen. Bel Zufassigkeit der Schalthandlung wird das 
Schaltgerat in einen 'aktiv'-Zustand versetzt, der den ubri- 
gen Schaltgeraten mttgeteilt wird. Erst nach Eintreffen 
erneuter Meldungen aus den anderen Schaltgeraten wird 
abschlieBend gepruft, ob die Schalthandlung den Bedingun- 
gen der Doppelbetatigungssperre entspricht. 1st dies der 
Fa!!, wjrd der Schaitbefehi ausgefuhrt. 
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§ DE 42: 

tieschreibung 

Die Erfindung betrifft ein Verfahren zum schaltfeh- 
lergeschtttzten Steuern von Schaltgeraten in Schaltfel- 
dern einer Schaltanlage in einer elektrischen Energie- 
verteilungsanlage gemaB dem Oberbegriff des An- 
spruchs 1. AuBerdem bezieht sich die Erfindung auf eine 
Einrichtung zur Durchf Qhrung des Verfahrens. 

Das Verfahren und die zugehdrige Einrichtung wer- 
den Oblicherweise als Schaltfehlerschutz bezeichnet 
Der Schaltfehlerschutz ist der wichtigste Teil der Aufga- 
be einer Steuerungseinrichtung, die Veranderung eines 
bestimmten Ist-Zustandes in einen gewtlnschten Soll- 
Zustand in einer Schaltanlage zu bewirken. Die Steue- 
rungseinrichtung in einer Schaltanlage besteht in der 
Regel aus schaltger&tbezogenen, aus feldbezogenen 
und aus anlagenbezogenen Einrichtungen. Die schaltge- 
ratbezogenen Einrichtungen sind in einem Gehause am 
Schaltgerat selbst untergebracht Die feldbezogenen 
Einrichtungen sind in der Regel in einem Steuerschrank 
oder einem Relaishaus vor Ort, die anlagenbezogenen 
Einrichtungen in zentralen RelaishSusern oder im Be- 
triebsgebaude untergebracht " 

Bekannte Einrichtungen fflr den Schaltfehlerschutz in 
einer Hochspannungsschaltanlage sind als feldbezogene 
Einrichtung Oblicherweise in einem Steuerschrank un- 
tergebracht Sie tauschen die notwendigen Daten mit 
den anlagenbezogenen Einrichtungen fiber bidirektio- 
nale Busleitungen aus, die auch als Lichtleiter ausge- 
fUhrt sein kdnnen, Auch der Datenaustausch mit den 
Einrichtungen in anderen Feldern wird so vollzogen. So 
z.B. in Einrichtungen, die in den Druckschriften 
EP01 03 137 Bl und EP01 03 151 Bl beschrieben sind 
Der Datenaustausch zwischen der feldbezogenen Ein- 
richtung und den zum Feld gehdrenden schaltgeratbe- 
zogenen Einrichtungen wird dort noch herkdmmlich 
Ober Drahtleitungen vorgenommen. FOr jedes einzelne 
binfire Signal ist jeweils eine eigene Drahtleitung not- 
wendig; fOr Steuersignale, die potentialfrei Qbertragen 
werden mOssen, sind sogar jeweils zwei Drahtleitungen 
pro Signal erforderlich. Abgesehen vom hohen Ver- 
drahtungs- und Verkabelungsaufwand haben solche 
Drahtleitungen auch noch den Nachteil, daB Ober sie 
elektromagneusche StCrsignale von der Hochspan- 
nungsschaltanlage zu den Steuerungseinrichtungen 
Obertragen werden. Sind in diesen, wie heute Gblich, 
elektronische oder mikroprozessorgestOtzte Betriebs- 
mittel verwendet, so sind aufwendige SchirmungsmaB- 
nahmen gegen diese Stdrsignale notwendig. 

Aus der EP 02 55 505 Bl ist eine Einrichtung zur 
Steuerung und Oberwachung einer elektrischen Ener- 
gieverteilungsanlage bekannt, welche die zuvor genann- 
tcn Nachteile vermeidet Samtliche geratbezogenen 
Einrichtungen eines Schaltfeldes, dort Schaltgeratean- 
triebskasten genannt, sind durch bidirektionale licht- 
wellenleiter miteihander verbunden, die an eine in der 
Schaltstation befindliche Steuer- und Oberwachungs- 
einheit, eine feldbezogene Einrichtung, mit einem Mi- 
kroprozessor pro Schaltfeld angeschldssen sind, wobei 
die Umsetzung der digitalen Signale in den Schaltgera- 
tcantriebskasten erfolgt und die elektrischen Signale 
zur Steuerung des jeweiligen Schalters Und die RQck- 
meldung an die Steuer- und Oberwachungs-Einheit von 
einem in der geratbezogenen Einrichtung vorhandenen 
Mikroprozessor vermittelt wird. Die eigentlichen Mel- 
de- t MeB- und Schutzfunktipnen v/erden in der Schait- 
station von einer Steuer- und Oberwachungseinheit, der 
feldbezogenen Einrichtung, wahrgenommen und ver- 



603 CI 




antwortet 

In dieser feldbezogenen Einrichtung werden samtli- 
che Steuerbefehle, von der Fernwirkanlage kommende, 
von der Schaltwarte der Schaltstation kommende oder 
5 von den Schaltgerateantriebskfisten kommende Steuer- 
befehle, nach gespeicherten Programmen, z. B. Kontrol- 
le Schjdtfehlerschutz, Schaltautomatik, Schaltverriege- 
lung, Synchronisierung, ausgewertet und umgesetzt 
GleichermaBen werden die Rflckmeldungen verarbeitet 

to und zur Anzeige und Protokollierung gegebenenfalls an 
stationsbezogene Einrichtungen weitergeleitet 

Nachteilig ist bei dieser bekannten Einrichtung je- 
doch noch die Konzentration der Auswertung und Urn- 
. setzung von Informationen Ober die Schaltgerate und 

15 die Steuerbefehle nach gespeicherten Programmen in 
einer einzigen zentralen Einrichtung pro Schaltfeld, und 
zusatzlich einer einzigen zentralen Einrichtung pro 
Schaltanlage fOr sammelschienenbezogene Auswertung 
und Umsetzung von Informationen, Der Ausfall solcher 

20 zentralen Einrichtungen entzieht jeweils alle ihr zuge- 
ordneten Komponenten der Kontrolle und der Steue- 
rung. Redundante Auslegungen solcher Einrichtungen 
erfordern mehr als den doppelten Aufwand fOr Gerate 
und Leitungsverbindungen. 

25 Ausgehend von der EP 02 55 505 Bl liegt die Aufgabe 
zugrunde, ein Verfahren und eine Einrichtung zur 
DurchfQhrung des Verfahrens anzugeben, durch die in 
alien Betriebszustanden einer Schaltanlage samtliche 
fur die Steuerung und die Verriegelung in Betracht 

30 kommenden Auswertungen und Umsetzungen verar- 
beitet werden kdnnen, ohne daB irgend eine f Or mehrere 
Schaltgerate zentrale Komponente aktiv daran beteiligt 
ist Das Verfahren soil erganzbar sein durch eine fehier- 
geschOtzte Schalthdheits-Zuteilung. 

Z5 Diese Aufgabe wird durch die kennzeichnenden 
Merkmale im Anspruch 1 gelds t 

AuBerdem wird die Aufgabe gemaB Patentanspruch 4 
geldst durch eine Einrichtung zur Durchfuhrung des 
Verfahrens. 

40 Eine im Patentanspruch 2 angegebene vorteilhafte 
Ausgestaltung des Verfahrens bezieht sich auf den Ein- 
bezug einer fehlergeschOtzten Schalthoheits-Zuteilung 
in das Gesamtverfahren. 
Eine im Patentanspruch 3 angegebene vorteilhafte 

45 Ausgestaltung des Verfahrens bezieht sich auf die Be- 
handlung von StOrfallsituationen. 

46 Vorteile der Erfindung und ihrer Ausgestaltungen 
bestehen u. a. darin, daB neue kostengOnstige Konzep- 
tionen fQr Schaltfehlerschutzeinrichtungen ermdglicht 

so werden. So kdnnen durch Venricht auf eine feldbezoge- 
ne Datenverarbeitungseinrichtung die Oblichen Steuer- 
schranke je Feld entfallen. Die Funktionen der regelma- 
Bigmit Steuerschranken verbundenen Anzeige- und Be- 
dieneinrichtungen kOnnten z. B. mobile, anschliefibare 

55 Bedienstellen Obernehmen. 

Ein dem erfmdungsgemaBen Verfahren ahnliches 
Verfahren ist in der (aitere Anmeldung) 
DE 41 37 489 Al beschrieben. Das dort vorgeschlagene 
Schaltfehlerschutz- Verfahren vermeidet zwar eine Zen- 

6o traleinrichtung fOr eine gesamte Schaltanlage, indem 
autarke Feldeinheiten je Schaltfeld angeordnet werden, 
wodurch aber noch fQr mehrere Schaltgerate eines 
Schaltfeldes gemeinsame Komponenten in Form der 
Feldeinheiten bendtigt werden. 

65 _ Die Erfindung wird nachfolgend anhand eines in der 
Zeichnung dargestellten Ausfuhmngsbeispiels naher er- 
lautert Eszeigen: 
Fig. 1 Konfiguration einer Schaltanlage, 
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Fig. 2 Anprdnung von Gerateemfieiten und Steuer 
einheiten, verbunden durch ein Datenubertragungs- 
hetzwerk. 

Fig. 1 zeigt beispielhaft die {Configuration einer 
Schaltanlage. Gezeigt and fQnf Schaltfelder 1 bis 5 in 
einer Doppelsammelschienenkonfiguration, wobei die 
Sammelschienen mit I und II bezeichnet sincL Das 
Schaltfeld 1 umfaBtSammelschienenerderQ15undQ25. 
Die Schaltfelder 2 und 3 dienen zur Anschaltung von 
Zu- oder Ableitungen an die Sammelschienen I und IL 
Sie umfassen jeweils einen Leistungsschalter QO, Trenn- 
schalter Ql, Q2, Q9 und die Erdungsschalter Q8, Q51 
und Q52. Das Schaltfeld 4 ermdglicht die Kuppiung der 
Sammelschienen I, II aber einen Leistungsschalter QO 
und Trennschalter Q10 und Q20. Es sind auBerdem Er- 
dungsschalter Q51 und Q52 vorhanden. Das Schaltfeld 5 
umfaflt Trennschalter Qll und Q21, mit denen jeweils 
ein benachbarter weiterer Sammelschienenabschnitt 
angekuppelt werden kann, dem weitere Schaltfelder der 
Schaltanlage zugeordnet sind 

Jedem Schaltgerat also jedem Leistungsschalter, 
Trennschalter und Erdungsschalter, ist eine Funktions- 
einheit zugeordnet, welche die Steuerung des Schaltge- 
rates eines Schaltfeldes als Aufgabe hat Eine solche 
Funktionseinheit wird im Folgenden als Gerateeinheit 
1.15 bis 5.21 (vgL Fig. 2) bezeichnet Der Gerateeinheit 
werden alle Signale zugefOhrt, die fQr das Erkennen des 
Zustandes der von ihr zu kontrollierenden Schaltger&te 
notwendigsind. 

Die Gerateeinheit ist die Instanz, welche den tatsSch- 
lichen Geratezustand aufgrund der ihr zugefQhrten dis- 
kreten elektrischen Signale von Signalgebern der ihr 
zugeordneten Gerate erkennen und verarbeiten kann. 
Ihr werden gegebenenfalis auch diskrete elektrische Si- 
gnale als Befehle zum Schalten dieser Gerate zugef uhrt, 
wenn die Baueinheit, in welcher die Gerateeinheit un- 
tergebracht ist Signalgeber dazu vorsieht z, B. Druck- 
taster f Or das Ein- und Ausschal ten. 

Wenn im Zusammenhang mit dem Begriff Gerateein- 
heit von dieser zugeordneten Schaltgeraten (Mehrzahl) 
gesprochen wird, so sind in der Regel hochstens zwei 
solcher Schaltgerate gemeint etwa Q10 und Q51 im 
Feld 4, und zwar genau dann, wenn aus konstruktiven 
Griinden Trenner und Arbeitserder eine Einheit bilden, 
fur die es auch nur einen Gerateantriebskasten oder ein 
sonstwie bezeichnetes Gehause gibt worin die Umset- 
zung der geratebezogenen Signale erfolgt Der Klarheit 
der Aussagen wegen wird nachfolgend jedoch nur von 
jeweils einem Schaltgerat pro Gerateeinheit gespro- 
chen, auch wenn im konkreten AusfQhrungsf all die eben 
erwahnte Kombination zweckmaBigerweise verwendet 
wird, auch wenn aus anderen konstruktiven GrQnden in 
einem solchen Gehause Signale mehrerer Schalter urn- 
gesetzt werden. 

" Die Gerateeinheit ist die Instanz, der von auBen gege- 
benenfalis Schaltbefehle fur das ihr zugeordnete Schalt- 
gerat zugef Qhrt werden. Nur die Gerateeinheit gibt Si- 
gnale an das Schaltgerat ab, wenn dessen Zustand sich 
andern soli, wenn geschaltet werden solL Die Gerateein- 
heit ist damit die Instanz, welche die Verriegelungsbe- 
dingungen beachten kann und muB, urn Schaltbefehle 
zuverlassig ausfuhren zu kdnnen. Sie muB Schaltbefehle 
zurQckweisen, wenn deren Ausfuhrung auch nur eine 
der Verriegelungsbedingungen verietzen wQrde. 

Die Aufgaben fQr die Gerateeinheit sind vielfaltig und 
komplex. Es ist Stand der Technik, diese Aufgaben von 
Mikroprozessoren bearbeiien zu lassen, die wesentli- 
cher Bestandteil dieser Funktionseinheit sind Die zu 
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beachtenden Verriegeiungsbedingungen sind in Teilen 
des Speichers hinterlegt die den Mikroprozessoren der 
Gerateeinheit zugeordnet sind 

Ein Teil der Verriegelungsbedingungen ist geratebe- 
zogen. Beispielsweise darf ein Schaltbefehl fQr einen 
Trenner dann nicht ausgefuhrt werden, wenn eine 
Handkurbel zum manuellen Bewegen des Schalters ge- 
steckt ist, was der Gerateeinheit fiber ein entsprechen- 
des Signal mitgeteilt wird Ein mit Servounterstutzung 
ausgerustetes Schaltgerat beispielsweise ein Leistungs- 
schalter, darf nur dann einen Schaltbefehl erhalten, 
wenn die Servokraf t auch vorhanden ist Entsprechende 
Signale werden der Gerateeinheit mitgeteilt Sie hat die- 
se Signale anhand der ihr bekannten geratebezogenen 
Verriegelungsbedingung zu prOfen und diesen Bed in - 
gungen entgegenstehende Schaltbefehle von auBen zu- 
rOckzuweisen. Dies kann die Gerateeinheit ohne Hilfe 
von auBen tun, da sie den Zustand des von ihr gesteuer- 
ten Schaltgerates kennt Waren nur die geratebezoge- 
nen Verriegelungsbedingungen zu beachten, kdnnte die 
Gerateeinheit vdllig autark arbeiten und ihr zugef Qhrte 
Schaltbefehle zuverlassig ausfGhren oder gegebenen- 
falis zurQckweisen. 

Aus Tafel 1 auf Seite 1275 von Heft 23/1991 der Zeit- 
schrift Elektrizitatswirtschaf t ist eine Realisierungsmdg- 
lichkeit fQr einen Teil der Funktionen einer hier be- 
schriebenen Gerateeinheit zu entnehmen, namlich die 
Steuerung und Oberwachung eines Trenners in einer 
Hochspannungsschaltanlage. Als Ergebnis der Oberwa- 
chung aller relevanten Signale hinterlegt dort ein Pro- 
gramm-Modul Schaltersteuerung Informationen fiber 
den Zustand des Schaltgerates in uberprufter und ver- 
dichteter Form im Speicher des Mikroprozessors zur 
Weiterverarbeitung durch andere Programm- Module 
bzw. Funktionseinheiten. 

. Zyklisch oder spontan wird der erkannte und gespei- 
cherte Zustand des Schaltgerates von der Gerateeinheit 
mit Hilfe der Dienste eines Datenubertragungsnetzwer- 
kes ohne Zutun irgend einer zentralen Instanz alien an- 
deren an das Netzwerk angeschlossenen Gerateeinhei- 
ten bekannt gemacht Bekannte Netzwerke erlauben es, 
alle diese Informationen mehr als ausreichend oft alien 
angeschlossenen Einheiten zukommen zu lassen, ohne 
daB dadurch merkbare oder gar unzuiassige zeitliche 
Verzdgerungen bei der DatenQbertragung auftreten. 
VerfQgbare Speicherbausteine erlauben es den Ger£te- 
einheiten, alle diese Informationen zu speichern, ohne 
daB deshalb merkbarer oder gar unzumutbarer zusatzli- 
cher Aufwand notwendig ist 

Wird ein Befehl zum Steuern des Schaltgerates von 
auBen der Gerateeinheit zugefQhrt so reicht es im nor- 
malen Betrieb einer Schaltanlage nicht aus, die gerate- 
bezogenen Verriegelungsbedingungen zu prOfen. Zu- 
satzlich sind feldbezogene Verriegelungsbedingungen 
und anlagenbezogene Verriegelungsbedingungen zu 
pruf en und zu beachten. 

Bekannte Verfahren weisen die Aufgabe der Priifung 
und Beachtung der feldbezogenen Verriegelungsbedin- 
gungen einer heute allgemein als Feldeintieit bezeichne- 
ten Funktionseinheit zu, die einmal pro Schaltfeld vor- 
handen ist Sie weisen gegebenenfalis; die Aufgabe der 
Prttfung und Beachtung der anlagenbezogenen Verrie- 
gelungsbedingungen einer entsprechend ais Aniagen- 
einheit bezeichneten Funktionseinheit zu, die einmal 
pro Anlage vorhanden ist ErfindungsgemaB soil es sol- 
che zentralen Kompcnenten, vie es die Feideinheiten 
und die Anlageneinheit sind, nicht geben, also nicht als 
nur einmal vorhandene Funktionseinheiten, deren Aus- 
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fall jeweils ein ganzes Schaltfeld oder gar die gesamte 
Schaltanlage der Steuerung und Oberwachung entzie- 
henwOrde. 

Die Aufgabe der PrOfung und Beachtung von feidbe- 
zogenen und anlagenbezogenen Verriegelungsbedin- $ 
gungen wird den einzelnen Gerateeinheiten flbertragen. 

Wird ein Befehl zum Steuern des Schaltgerates zuge- 
fOhrt, so werden die gerfitebezogenen Verriegelungsbe- 
dingungen geprOft; der Befehl wird zurtlckgewiesen, 
wenn er diesen zufolge unzulassig ist anderenf alls wer- to 
den die feldbezogenen Verriegelungsbedingungen ge- 
prOft; der Befehl wird zurtlckgewiesen, wenn er diesen 
zufolge unzulassig ist; es werden gegebenenfalls auch 
die anlagenbezogenen Verriegelungsbedingungen ge- 
prOft, Befehle, die diesen zufolge unzul&ssig sind, wer- is 
den zurtlckgewiesen. 

Fig* 2 zeigt ein DatenObertragungsnetzwerk N, an 
das Gerateeinheiten 1.15 bis 5.21 und Steuereinheiten 
0.1 bis 0.4 angeschlossen sind 

Jede Gerateeinheit 1.15 bis 5.21 ist eindeutig einem 20 
Schaltgerat Q in der Schaltanlage und damit auBerdem 
eindeutig einem Feld 1 bis 5 in der Schaltanlage zuge- 
ordnet So sind gemfifi dem in der Zeichnung dargestell- 
ten AusfOhrungsbeispiel die Gerateeinheiten in Fig. 2 
jeweils einem Schaltgerat in Fig. 1 zugeordnet bei- 25 
spielsweise die mit 1.15 bezeichnete Gerateeinheit dem 
mit Q15 in Feld 1 bezeichneten Schaltgerat, die mit 2.0 
bezeichnete Gerateeinheit dem mit QO in Feld 2 be- 
zeichneten Schaltgerat Die vor dem Punkt stehende 
Ordnungszif fer in der Bezeichnung einer Gerateeinheit 30 
in Fig. 2 gibt somit die Nummer des Feldes wieder, dem 
die Gerateeinheit bzw. ihr zugehdriges Schaltgerat zu- 
geordnet ist, die nach dem- Punkt stehende Ordnungszif- 
fer gibt die Ordnungsnummer des Schaltgerates selbst 
wieder. Gerateeinheiten in Fig. 2 sind demnach die be- 35 
ginnend mit 1.15 und endend mit 5.21 bezeichneten Ob- 
jekte, zugeordnet den Feldern 1 bis 5 in Fig. 1. Die Art 
und Weise der Bezeichnung von Schaltgeraten und von 
Gerateeinheiten ist hier beispieltiaft jede Ger&teeinheit 
muQ jedoch ihre Zuordnung zu einem bestimmten 40 
Schaltfeld kennen, die Zuordnung anderer Gerateein- 
heiten zu deren Schaltfeldern kennen und dementspre- 
chend die ihr Qber das Netzwerk mitgeteilten Informa- 
tionen gerate- und feldbezogen verwalten k6nnen. 

Jede Gerateeinheit kennt aus den ihr Qber das Netz- 45 
werk mitgeteilten Inf ormationen den Zustand jedes an- 
deren zur Schaltanlage gehdrenden Schalters, kennt de- 
ren Zuordnung zu den verschiedenen Schaltfeldern. Die 
Gerateeinheit hat daher Zugrjff auf diese in dem ihr 
zugeordneten Speicher hinterlegten Inf ormationen. Sie 50 
.kann gegebenenfalls die feldbezogenen Verriegelungs- 
bedingungen fQr das Feld prOfen, dem sie selbst zuge- 
ordnet ist, da sie den Schaltzustand aller zum Feld geh5- 
rcnden Schalter und damit des Schaltfeldes kennt Wa- 
reri wegen der Zuf Ohrung eines Bef ehles nur die feldbe- 55 
zogenen Verriegelungsbedingungen zu beachten, kdnn- 
te die Gerateeinheit vdllig autark arbeiten und ihr zuge- 
fOhrte Schaltbefehle zuverlassig ausfOhren oder gege- 
benenfalls zur Qckweisen. 

Damit eine Gerateeinheit den an sie gerichteten Be- go 
fchl zum Steuern des ihr zugeordneten Schaltgerates 
auch tatsachlich sicher ausfOhren kann, muB die Schalt- 
handlung nicht nur zum Zeitpunkt der PrOfung den Ver- 
riegelungsbedingungen entsprechend erlaubt sein. Es 
muB darQber hinaus sichergestellt sein, daB sie auch 55 
erlaubt bieibt, bis das angesteuerte Schaltgerat seine 
gewQnschte neue Steliung erreicht und gemeldet hat 
Schalthandlungen . sollen deshalb zeitlich streng nach- 
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einander vorgenommen werden. Die Mitteilung des je- 
weils aktuellen Schaltzustandes an die anderen Gerate- 
einheiten ermaglicht zwar die PrOfung der Verriege- 
lungsbedingungen, garantiert aber nicht, daB ein Schalt- 
zustand des Feldes, der ein Schalten zuiafit, auch bis zum 
AbschluB einer Schalthandlung unverandert bieibt Dies 
ist nur durch ein zusatzliches Verfahreh sicherzustellen, 
welches Oblicherweise als Doppelbetatigungssperre be- 
zeichnet wird Notwendig und hinreichend fOr dieses 
Verf ahren ist zugleich mit der Information Qber den 
Schaltzustand des Gerates auch eine Information Ober 
den Aktivierungszustand den anderen Gerateeinheiten 
zukommen zu lassen. 

Ene Gerateeinheit sei als "aktiv" bezeichnet von dem 
Zeitpunkt an, zu welchem sie einen ihr zugefQhrten 
Schaltbef ehl erkannt hat bis zu dem Zeitpunkt an wel- 
chem sie entweder den AbschluB einer von ihr als Reak- 
tion auf den Befehl angeregten Schalthandlung erkannt 
hat oder den Schaltbefehl zurflckgewiesen hat weil er 
die Verriegelungsbedingungen verletzen wOrde. Zu je- 
der anderen Zeit sei die Gerateeinheit als passiv be- 
zeichnet Die erforderliche Doppelbetatigungssperre ist 
dann wirksam, wenn zum Zeitpunkt der Anregung einer 
Schalthandlung durch die Gerateeinheit nur diese allein 
aktiv ist alle anderen Gerateeinheiten der noch zur 
Schaltanlage gehOrenden Schaltgerate aber passiv sind. 
Urn dies zu erreichen, kann wie folgt verfahren werden: 

Jede Gerateeinheit teilt Ober das Netzwerk alien an- 
deren Gerateeinheiten beispielsweise jeweils zusam- 
men mit der Information Ober den aktuellen Zustand 
des Schalters mit ob sie gerade aktiv oder passiv ist Ein 
Wechsel von passiv zu aktiv ist der Gerateeinheit nur 
dann erlaubt wenn sich bis zu diesem Zeitpunkt nodi 
keine andere Gerateeinheit aktiv gemeldet hat K6nn- 
ten die Informationsverarbeitung und die DatenOber- 
tragung ohne Zeitverbrauch stattfinden, ware damit ei- 
ne Doppelbetatigungssperre bereits verwirklicht Da 
dies nicht mdglich ist rnuB Zusatzliches beachtet wer- 
den. Hat sich eine Gerateeinheit nach dem Empfang 
eines Schaltbefehles aktiv gemeldet weil sie damit aii- 
genblicklich die einzig aktive ware, so darf sie die Aus- 
fQhrung des Bef ehles erst dann beginnen, wenn sie nach 
ihrer eigenen Meldung von alien anderen angeschlosse- 
nen Gerateeinheiten wiederum gemeldet bekommen 
hat, daB keine andere aktiv ist 

Die Zeit die bis dahin vergeht ist beim Einsatz heute 
bekannter Netzwerke so gering, daB diese Verfahrens- 
weise keine merkliche VerzSgerung einer Befehlsaus- 
fQhrung bedeutet Es kann wegeri der absoluten Autar- 
kic der einzelnen -Gerateeinheiten dennoch vorkom- 
men, daB eine sich aktiv meldende Gerateeinheit von 
einer anderen Gerateeinheit deren Aktivmeldiing emp- 
fangt Auch dieser Konfliktfall ist lOsbar. Schaltanlagen 
bestehen aus einer genau bekannten Anzahl von Schalt- 
geraten. Diese sind aus GrOnden, die den Betrieb der 
Schaltanlage angehen, stets eindeutig identifiziert ge- 
nauso auch die Gerateeinheiten als Endgerate am Netz- 
werk. Es kann daher zweckmaBigerweise eine Priori- 
tatsfolge vereinbart werden, so daB tm Konfliktfalle die 
Gerateeinheit mit der h6heren Prioritat aktiv bleiben 
und den Schaltbefehl ausfOhren kann, wahrend die an- 
dere den empfangenen Schaltbefehl jetzt zurOckweisen 
muB und wieder passiv werden muB. 

Der Datenaustausch zwischen den Gerateeinheiten 
zur gegenseitigen Information Ober den Schaltzustand 
der Schaltgerate und Ober die Absicht einen Befehl aus- 
zuf Qhren, ist in einer Art und Weise zu organisieren, die 
sicherstellt daB wirkiich aktuelle Informationen zur 
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VerfOgung stehen. Es ist in diesem Zusammen hang un- 
erheblrch, ob die Datenfibertragung in regelmafligen 
zeitlichen Abstanden (zyklisch) oder aber jeweils als 
Folge eines Ereignisses (spontan) erfolgt Wichtig ist 
allein, daB eine Gerateeinheit zu jeder Zeit sicher sein 
kann, von alien angeschlossenen anderen Gerateeinhei- 
ten aktuelle Informationen zu besitzen. Genau diese In- 
formation kann beispielsweise auch scbon daraus ge- 
schlossen werden, daB die betreffenden Gerateeinheiten 



# 



fiber den Schaitzustand des Schaltfeldes selbst verdich- 
tet werden. Diese feldbezogene Information, die Aus- 
kunft gibt fiber Verffigbarkeit und Schaitzustand des 
Schaltfeldes mit Bezug auf die Sammelschiene, kdnnte 
in der gleichen Art und Weise wie die gerStebezogene 
Information alien anderen Gerateeinheiten mit Hilfe 
der Dienste des Datenfibertragungsnetzwerkes ohne 
Zutun einer zentralen Instanz mitgeteilt werden. Die 
PrQfung der feldbezogenen Verriegelungsbedingungen 



in Betrieb sind und ihre ihnen zukommende Aufgabe io kdnnte unter Verwendung nur dieser feldbezogenen In 
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wahrnehmen. Das wiederum kdnnen die Dienste, die ffir 
die' Kommunikation fiber das Netzwerk von jeder Ge- 
rateeinheit benutzt werden, schon signalisieren, wenn 
eine Gerateeinheit mittels eines DatenObertragungska- 
nales an des Netzwerk angeschlossen ist In die Verrie- 
gelungsbedingungen oder aber in die Gesamtheit aller 
Bedingungen, die vor der Ausffihrung eines Schaltbe- 
fehles von der Gerateeinheit zu Gberprfifen sind, kdn- 
nen auch solche Bedingungen aufgenommen werden, 
die ein vorherbestimmtes Verhalten der einzelnen 
Schaltf elder auch dann sicherstellen, wenn einzelne Ge- 
rateeinheiten einer Schaltanlage zu irgend einer Zeit 
keine Daten mehr senden, oder aber erstmals bzw. nach 
einer Pause wieder Daten fiber das Netzwerk senden. 
So ist schlieBlich die vollstandige Autarkie jeder einzel- 
nen Gerateeinheit mdglich. Das zuverlassige Steuern 
von Schaltgeraten unter Beachtung aller Verriegelungs- 
bedingungen und etwaiger zusatzlicher Bedingungen ist 
ohne eine ausfallgefahrdete zentrale Komponente for 
alle Schaltgerate mdglich, deren Gerateeinheit bestim- 
mungsgemaB arbeitet 

Ein Beispiel ffir ein Datenfibertragungsnetzwerk, das 
die ffir das Verfahren notwendigen Leistungsmerkmale 
aufweist, ist eine DatenQbertragung nach IEEE 8023 
(Ethernet). Netzwerke nach diesem Standard bendtigen -35 
selbst keine zentralen Kbmponenten. Die Datenfiber- 
tragungswege kdnnen redundant, z.R doppelt aufge- 
baut werden, urn auch bei Zerstdrung einzelner solcher 



formationen durchgeffihrt werden. Der Vorteil hierbei 
liegt darin, daB die entsprechenden Verriegelungsbedin- 
gungen vom Umfang her kfirzer und vom Inhalt her 
kiarer und Qbersichtlicher formuliert und gespeichert 
werden kdnnen. Gleiches gilt ffir eventuell weitere Ver- 
fahrensschritte mit jeweiliger Verdichtung der feldbe- 
zogenen Information zu sammelschienenabschnittsbe- 
zogener Information bzw. noch hdheren Verdichtungen 
bis hin zur gesamtschaltanlagenbezogenen Information. 
Das Prinzip des die Erfindung kennzeichnenden Verfah- 
rens wird dadurch nicht verandert 

Die Doppelbetatigungssperre kann gegebenenfalls 
etwas differenzierter ausgestaltet werden. So kann es 
aus der betrieblichen Praxis heraus zweckm&Big sein, 
25 Schalthandlungen durchaus gieichzeitig ausftthren zu 
lassen, wenn dabei jeweils S<Aaltgerate geschaltet wer- 
den, die zu verschiedenen Schaltfeidern gehdren, und 
diese nicht an die gleiche Sammelschiene geschaltet 
sind. Es dOrfen dann sehr wohl zwei Gerateeinheiten' 
30 gieichzeitig aktiv sein, wenn diese nur zu jeweils ande- 
ren Schaltfeidern gehdren. Eine entsprechende Ausge- 
staltung der Verrieglungsbedingungen ist mdglich. Das 
Prinzip des die Erfindung kennzeichnenden Verf ahrens 
wird dadurch nicht verandert 

In den voranstehenden Erlauterungen des Verf ahrens 
ist stets lediglich davon die Rede, daB Befehle zum 
Schalten eines Schaltgerates den Gerateeinheiten "von 
auBen" zugeffihrt werden. Es ist fur das erlauterte Ver- 
fahren auch unerheblich, wie dieses geschieht Eine 



Wege die Kommunikation aller an das Netzwerk ange- 
schlossenen Einheiteri untereinander vollstandig auf- 40 zweckma\Bige Erganzung des bisher erlauterten Verfah- 
recht erhalten zu kdnnen. Mit heute schon verffigbaren rens wird hieran anschlieBend als weiteres Verfahren 
Single Chip Ethernet Controllern konnen Mikroprozes- beschrieben. 

soreinheiten gebaut werden, die alle notwendigen Ober- Schaltbefehle werden von Steuerplatzen aus gege- 
tragungskanale bereits auf der Prozessorplatine haben ben. Es ist heute Oblich, solche Steuerpiatze wie folgt zu 
(siehe Seite 14 iih Heft^7/1992 der Zeitschrift Markt & 45 unterscheiden: schaltgeratbezogene Einrichtungen, 



Technik). Damit sind Gerateeinheiten mit den ffir das 
hier beschriebene Verfahren notwendigen Eigenschaf- 
ten verffigbar. Werden darfiberhinaus ffir die Daten- 
fibertragungswege Lichtwellenleiter eingesetzt, so kdn- 
nen fiber diese selbst keine elektromagnetischen Stdrsi- 
gnale in die Gerateeinheit eindringen, sind Abschirmun- 
gen hier nicht erf orderlich. 

Es kann zweckmaBig sein, die Oberprtifung der Ver- 
riegelungsbedingungen schrittweise vorzunehmen. In 



schaltf eldbezogene Einrichtungen, schaltanlagenbezo- 
gene Einrichtungen und dazu fernwirkende Einrichtun- 
gen. Letztere sind Einrichtungen in der Schaltanlage, die 
fiber Fernwirkleitungen Befehle z. B. yon zentralen 
50 Netzleitstellen empfangen und umsetzen. Die schaltan- 
lagenbezogene Einrichtung ist beispielsweise die Anla- 
genwarte im Betriebsgebaude. Schaltfeldbezogene Ein- 
richtungen sind in der Regel im Steuerschrank unterge- 
bracht, von wo aus Schaltbefehle ffir alle Schalter eines 



einem ersten solchen Schritt wfirden die geratespezifi- 55 Feldes gegeben werden kdnnen. Ffir jedes Feld gibt es 
schen Verriegelungsbedingungen geprfift In einem jeweils einen eigenen Steuerschrank. Schaltgeratebezo- 
zweiten Schritt wfirden die feldbezogenen Verriege- gene Einrichtungen schlieBlich ; sind solche Vorrichtun- 
lungsbedingungen geprfift In eventuell mehreren wei- gen, die an den Schaltgeraten selbst bzw. am Schalteran- 
teren Schritten wfirden z. B. sammelschienenabschnitts- triebskasten die Mdglichkelt bieten, ^das betreffende 
bezogene und schlieBlich gesamtschaltanlagenbezoge- 60 Schaltgerat unmittelbar mit einem Schaltbefehl zu be- 
ne Verriegelungsbedingungen geprfift Der Vorteil die- einflussen. 

ser Aufteilung liegt darin, daB jede Gerateeinheit nur Mindestens genauso wichtig, wie die Doppelbetati- 
bei der PrQfung der feldbezogenen Verriegelungsbedin- gungssperre, die gewahrleisten soil, daB in der Schaltan- 
guYigen ffir das eigene Schaltfeid aile einzelnen Informa- lage oder auch hur in einem Sammelschienenabschnitt 
tionen fiber den Zustand der Schaltgerate ihres Schalt- 65 jeweils nur ein einziges Schaltgerat aktiv ist d. h. ein 

Schaltbefehl befclgt wird, isi ein Verfahren, welches hier 
als Doppelzuteilungssperre bezeichnet wird Die Dop- 
pelzuteilungssperre soil gewahrleisten, daB in der 



feldes in die Prflfung einbeziehen muB. Das Ergebnis der 
Oberwachung aller rum eigenen Schaltfeid gehdrenden 
Schaltgerateinformationen kdnnte zu einer Information 
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Schaltanlage jeweils nur cin einziger Steuerplatz aktiv Die Aufgabe der Prfifung und Beachtung aller Zutei- 

ist und damit einen Schahbefehl fiber das Netzwerk lungsbedingungen wird deri einzelnen Steuereinheiten 

einer Gerateeinheitzuffihren kann. flbertragen. 

Jedem Steuerplatz in einer Schaltanlage wird eihe WinieinVeriangenzurZuteilungderSdialthoheitan 

Funktionseinheit zugeordnet welche die Zuf tthrung ei- 5 den Steuerplatz zugeffihrt, so werden die Zuteilungsbe- 

nes Befehles fiber das Netzwerk an eine durch den Be* dingungen geprflft; Verlangen, die diesen zufolge unzu- 

fehl bestimmte Gerateeinheit als Aufgabe hat Ffir das l&sigsind, werden zurfickgewiesen. 

in der Zeichnung dargestellte Ausffihrungsbeispiel sind Die Zuteilungsbedingungen werden den Bedflrf nissen 

vier Steuerpiatzen vier im Folgenden als Steuereinheit ffir den Betrieb einer Schaltanlage entsprechend f estge- 

bezeichnete Funktionseinheiten zugeordnet Diese 10 legt Stets ist dabei zu beachten, daB ffir ein bestimmtes 

Steuereinheiten sind in Fig. 2 mit 0,1 bis 0.4 bezeichnet Schaltgerat allgemeirier wohl ffir ein bestimmtes 

Ihre Zuordnung zu konkreten Steuerpiatzen, beispiels- Schaltfeld, jeweils nur einer der mSglichen Steuerpiatze 

weise der Anlagenwarte oder der Fernwirkeinrichtung die Schalthoheit zugeteilt bekommt und besitzt In der 

oder einer anderen als Steuerplatz vorgesehenen Eb- Regel dominiert hierbei das Schalthoheitsverlangen ei- 

richtung ftt ffir das Verfahren unerheblich. 15 nes naher am Schaltgerat bzw. am Schaltfeld verf flgba- 

Der Steuereinheit werden alle Signale zugefQhrt, die ren Schaltplatzes dasjenige eines weiter entfernten, dem 

ffir das Erkennen des Zustandes des von ihr zu kontrol- in diesem Fall die Schalthoheit zugunsten des naheren 

lierenden Steuerplatzes notwendig sind. Sie ist die In- Platzes entzogen wird In jedem Fall ist Prioritat und 

stanz, welche den tatsachlichen Steuerplatzzustand auf- Dominanz im Sinne der Zuteilung von Schalthoheit Be- 

gruhd der ihr zugeffihrten diskreten elektrischen Signa- 20 standteil der Zuteilungsbedingungen, die identisch im 

le von Signalgebern der ihr zugeordneten Einrichtun- zugreifbaren Speicher jeder Steuereinheit gespeichert 

gen erkennen und verarbeiten kann. Ihr werden gegebe- sind. 

nenfalls auch diskrete elektrische Signale als Befehle Jede Steuereinheit ist eindeutig einem Steuerplatz in 

zum Schalten von Schaltgeraten in der Schaltanlage zu- der Schaltanlage zugeordnet Die in Fig. 2 mit 0.1 bis 0.4 
geffihrt, wenn die Baueinheit, in welcherdie Steuerein-, 25 bezeichneten Steuereinheiten tragen hier nur beispiel- 

heit untergebracht ist, Signalgeber dazu vorsieht, z. B. haft Bezeichnungen. Alle Steuereinheiten haben hier die 

Drucktaster ffir das Ein- und Ausschalten der Schaltge- Ordnungsziffer 0 vor dem Punkt und eine beliebige, 

rdte. Ein Steuerplatz kann zusatzlich auch an Daten- aber eindeutige Ordnungsziffer nach dem Punkt 

fiber tragungseinrichtungen angeschlossen sein und Jede Steuereinheit mufi jedoch ihre Zuordnung zu 

dann einen Teil seiner Zustandsinformatipn seiner 30 einem bestimmten Steuerplatz kennen, die Zuordnung 

Steuereinheit in anderer Weise als fiber diskrete elektri- anderer Steuereinheiten zu deren Steuerpiatzen ken- 

sche Signale zuffihren. Die Fernwirkeinrichtung ist ein nen, und dementsprechend die ihr fiber das Netzwerk 

Beispiel daffir. mitgeteilten Informationen yerwalten kdnnen. 

Die Steuereinheit ist die Instanz, der von auBen gege- Jede Steuereinheit kennt aus den ihr fiber das Netz- 

benenf alls Schalthoheitsverlangen ffir den ihr zugeord- 35 werk mitgeteilten Informationen den Zustand jedes an- 

neten Steuerplatz zugeffihrt werden. Nur die Steuerein- deren zur Schaltanlage gehdrenden Steuerplatzes. Die 

heit gibt Signale an den Steuerplatz ab v wenn dessen Steuereinheit hat daher Zugriff auf diese in dem ihr 

Zustand sich andern soli, wenn er die Schalthoheit zuge- zugeordneten Speicher hinterlegten Informationen. Sie 

teilt bekommt Die Steuereinheit ist damit die Instanz, kann gegebenenfalls die Zuteilungsbedingungen prflfen, 

welche die Zuteilungsbedingungen beachten kann und 40 da sie den Schalthoheitszustand aller zur Schaltanlage 

muB, um Schalthoheitsverlangen zuveriassig in Zutei- gehdrenden Steuerpiatze kennt Waren wegen der Zu- 

lungen umsetzen zu kdnnen. Sie muB Schalthoheitsver- ffihrung eines Schalthoheitsverlangens nur die Zutei- 

langen zurfickwefsen, wenn eine entsprechende Zutei- lungsbedingungen zu beachten, kdnnte die Steuerein- 

lung die Zuteilungsbedingungen verletzen wfirde. Bei- heit vCllig autark arbeiten und ihr zugeffihrte Schaltho- 

spiele ffir Signalgeber, fiber die ein Schalthoheitsverian- 45 heitsverlangen zuveriassig in eine Zuteilung der Schalt- 

gen kundgetan werden kann, sind SchlOsselschalter in hoheit umsetzen oder gegebenenfalls zurfickweisen. 

Schaltpulten oder -tafela Das Schalthoheitsverlangen Damit eine Steuereinheit das an sie gerichtete Schait- 

kann auch andersartig signalisiert werden, z. B. ffir die hoheitsverlangen des ihr zugeordneten Steuerplatzes 

Fernwirkeinrichtung. auch tatsachlich sicher umsetzen kann, muB die Zutei- 

Die Aufgaben ffir die Steuereinheit 0.1 bis 0.4 sind, 50 lung der Schalthoheit nicht nur zum Zeitpunkt der Prfi- 

wie die Aufgaben ffir die Gerateeinheit, vielfaitig und fung den Zuteilungsbedingungen entsprechend erlaubt 

komplex. Es ist Stand der Technik, diese Aufgaben von sein. Es muB darfiberhinaus sichergestellt sein, daB sie 

Mikroprozessoren bearbeiten zu lassen, die wesentli- auch eriaubt bleibt, bis der anfordernde Steuerplatz sei- 

cher Bestahdteil dieser Funktionseinheit sind. Die zu ne gewfinschte Schalthoheit erhalten und gemeldet hat 

beachtenden Zuteilungsbedingungen sind in Teilen des 55 Schalthoheitszuteilungen sbllen deshalb zeitlich streng 

Speichers hinterlegt, die den Mikroprozessoren der nacheinander vorgenommen werden. Die Mitteilung 

Steuereinheit zugeordnet sind. des jeweils aktuellen Schalthoheitszustandes an die an- 

Zyklisch qder spontan wird der erkannte und gespei- deren Steuereinheiten ermdglicht zwar die Prfif ung der 

chert e Zustand des Steuerplatzes von der Steuereinheit Zuteilungsbedingungen, garantiert aber nicht, daB ein 

mit Hilfe der Dienste eines Datenfibertragungsnetzwer- 60 Schalthoheitszustand, der das Senden von Befehien zum 

kes ohne Zutun irgend einer zentralen Instanz alien an- Schalten von Schaltgeraten zuiaBt auch bis zum Ab- 

deren an das Netzwerk angeschlossenen Steuereinhei- schluB einer Schalthandlung unverandert bleibt Dies ist 

ten bekannt gemacht ZSweckmaBigerweise wird als nur durch ein zusatzliches Verfahren sicherzustellen, 

Netzwerk dasjenige genutzt das auch von den Gerate- welches hier als Doppelzuteilungssperre bezeichnet 

einheiten zum Informationsaustauschuntereinanderge- 65 wird. Notwendig und hinreichend ffir dieses Verfahren 

nutzt wird. Wird ein Schalthoheitsverlangen von auBen ist zugleich mit der Information fiber den Schalthoheits- 

der Steuereinheit zugefQhrt, mfissen Zuteilungsbedin- zustand des Schaltplatzes auch eine Information fiber 

gungen geprQft werden. den Aktivierungszustand den anderen Steuereinheiten 
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zukommen zu lassecu schreiben. Dazu ist es ausreichend, daB jede Steuerein- 

Eine Steuereinheit 0.1 bis 0.4 sei als "akoV bezeichnet heit auch dann, wenn sie bereits aktiy ist, die Aktivmel- 

von dem Zeitpunkt an, zu welchem sie ein ihr zugefuhr- dung einer anderen Steuereinheit registriert und darauf- 

ten Schalthoheitsverlangen erkannt hat, bis zu dem hin das fur den Konfliktfall vorgesehene Verfahren zur 

Zeitpunkt, an welchem sie entweder den Entzug der 5 Aufldsung des Konfliktes befolgt Dies heiBt in einem 

Schalthoheit fttr ihren Steuerplatz vollzogen hat, oder solchen Fall, daB die bisher aktive Steuereinheit ihrem 

das Schalthoheitsverlangen zurOckgewiesen hat, weil es Steuerplatz die Schalthoheit entziehen muB um sich 

die Zuteilungsbedingungen verletzen wtirde. Zu jeder daraufhin passiv zu melden, so daB die andere Steuer- 

anderen Zeit sei die Steuereinheit als "passiv^ bezeich- einheit als einzig aktive Qbrigbleibt NatOrlich darf ein 

net Die erforderliche Doppelzuteilungssperre ist dann 10 solcher Entzug erst dann vollzogen werden, wenn ein 

wirksam, wenn zum Zeitpunkt der Zuteilung der Schalt- eventuell gerade erteilter Befehl an ein Schaltgerat auch 

hoheit durch die Steuereinheit nur diese allein aktiv ist, vollstandig ausgefOhrt oder aber zurtickgewiesen wor- 

alle anderen Steuereinheiten der noch zur Schaltanlage den ist, d h. nur dann, wenn keine Gerateeinheit aktiv 

gehdrenden Steuerplatze aber passiv sind Um dies zu ist In einem solchen Fall kann die Zeit, die vergeht bis 

erreichen, kann wiefolgt verfahren werden: 15 aufgrund einer Schalthoheitsanforderung auch die Zu- 

Jede Steuereinheit teilt ttber das Netzwerk alien an- teilung erfolgt durchaus solange dauern, wie ein Schalt- 

deren Steuereinheiten beispielsweise jeweils zusammeh gerat zum Schalten bendtigt 

mit der Information aber den aktuellen Zustand des Der Datenaustausch zwischen den Steuereinheiten 

Steuerplatzesmit,ob sie gerade aktiv oder passiv ist Ein zur gegenseitigen Information flber den Zustand der 

Wechsel von passiv zu aktiv ist der Steuereinheit nur 20 Schaltpiatze und Qber die Absicht, eine Schalthoheit zu- 

dann erlaubt, wenn zu diesem Zeitpunkt noch keine zuteilen, ist in eirier Art und Weise zu organisieren, die 

dominantere Steuereinheit aktiv gemeidet ist Kdnnten sicherstellt, daB wiiidich aktuelle Informatiohen zur 

die Informationsverarbeitung und die Datenttbertra- VerfOgung stehen. Es ist in diesem Zusammenhang un- 

gung ohne Zeitverbrauch stattfinden, wfire damit eine erheblich, ob die DatenQbertragung in regelmaBigen 

DoppelzuteUungssperre bereits verwirklicht Da dies ^5 zeitlicheii Abstahden (zyklisch) oder aber jeweils als 

nicht mdglich ist, muB ZusatzUches beachtet werden. Folge eines Ereignisses (spontan) erfolgt Wichtig ist 

Hat sich eine Steuereinheit nach dem Empfang eines allein, daB eine Steuereinheit zu jeder Zeit sicher sein 

Schaltbefehles aktiv gemeidet weil sie damit die einzige kann, von alien angeschlossenen anderen Steuereinhei- 

oder die dominante aktive ware, so darf sie die Zutei- ten aktuelle Informationen zu besitzen. Dazu gilt das 

lung der Schalthoheit erst dann vornehmen, wenn sie 30 weiter vorne im Zusammenhang mit der Eriauterung 

nach ihrer eigenen Meldung von alien anderen ange- des Verfahrens zum Schaltfehlerschutz und dessen Rea- 

schlossenen Steuereinheiten wiederum gemeidet be- lisierung mit Hilf e der Gerateeinheiten schon ausge- 

kommen hat daB keine andere aktiv ist auch keine fflhrte sinngemaB auch fur die Kommunikation der 

gleich oder weniger dominante Steuereinheit Steuereinheitea 

Die Zeit die bis dahin vergeht ist beim Einsatz heute 35 Es kann zweckmaBig sein, die UberprQfung der Zutei- 

bekannter Netzwerke so gering, daB diese Verfahrens- lungsbedingungen schrittweise vorzunehmen. Schaltaii- 

weise keine merkliche Verzdgerung einer Schaltho- lagenbezogene Steuerplatze sind dem Stand der Tech- 

heitszuteilung bedeutet Es kann wegen der absoluten nik entsprechend heute mit Einrichtungen ausgerustet 

Autarkie der einzelnen Steuereinheiten dennoch vor- die Mikropressoren, Bildschirme und Tastaturen umfas- 

kommen, daB eine sich aktiv meldende Steuereinheit 40 sen. Sie kdnnen mittels gespeicherter Programme kom- 

von einer anderen Steuereinheit deren Aktivmeldung plexe Verfahren befolgen. 

empf togt Aiich dieser Konfliktfall ist Idsbar. In Schalt- Anstatt in einem Konfliktfall zwischen der Anlagen- 

anlagen gibt es immer eine genau bekannte Anzahl von warte als schaltanlagenbezogenem Steuerplatz und ei- 

Steuerplatzen. Diese sind aus GrQnden, die den Betrieb nem Steuerschrank fQr ein einzelnes Schaltfeld der An- 

der Schaltanlage angehen, stets eindeutig identifiziert 45 lagenwarte die Schalthoheit komplett zu entziehen, weil 

genauso auch die Steuereinheiten als EndgerSte am dernihergelegeneSteuerschi^mkdenZuteUungsbedin- 

Netzwerk. Es kann daher zweckmaBigerweise eine gungen gemaB die Dominanz hat ist es in der betriebii- 

Prioritatsfolge vereinbart werden, so daB im Konflikt- chen Praxis erwQnscht dies nur partiell fQr eben dieses 

falle die Steuereinheit mit der hoheren Prioritfit aktiv Schaltfeld zu tun. Durch eine eritsprechende Ausgestal- 

bleiben und die Schalthoheit zuteilen kann, wahrend die 50 tung des Verfahrens und der Zuteilungsbedingungen ist 

andere das empfangene Schalthoheitsverlangen jetzt dies auch realisierbar. Die Anlagenwarte als Steuerplatz 

zurflckweisen muB und wieder passiv werden muB. ware beispielsweise als Menge von Steuerpiatzen fflr 

Die Zuteilungsbedingungen werden in der Regel eine jeweils ein anderes Schaltfeld zu behandeln. 

Prioritat und Dominanz gewisser Steuerplatze gegen- Die Zustandsinformation fur die Anlagenwarte wQr- 

Qber anderen Steuerpiatzen ausweisen. Das an eine 55 de nach Schaltfeidern differenziert Schalthoheitsinfor- 

Steuereinheit gerichtete Schalthoheitsverlangen fQr ei- mationen beinhalten. Die anderen Schalteihheiten 

nen im Sinne dieser Bedingungen zu bevorzugenden kdnnten anhand der in Teilen ihrer Speicher hinterleg- 

Steuerplatzes darf dann nicht einfach deshalb zurQckge- ten Zuteilungsbedingungen entsprechend auswerten 

1 wiesen werden, weil ein anderer Steuerplatz die Schalt- und reagiereh. Die Anlagenwarte bekame die Schaltho- 

hoheit besitzt dh. dessen Steuereinheit aktiv ist Die 60 heit nicht pauschal zugeteilt sondern selektiv jeweils fQr 

Schalthoheit ist viebnehr diesem anderen Steuerplatz zu ein bestimmtes Schaltfeld Gegebenenfalls kann eine 

entziehen, so daB die zugehdrige Steuereinheit passiv solche Differenzierung auch bis zur Zuteilung der 

werden kann. Die Schalthoheit ist einem Steuerplatz Schalthoheit lediglich fur ein einzelnes Schaitgerat aus- 

somit nicht nur dann zu entziehen, wenn das entspre- . geweitet werden. Das Prinzip des die Erfindung kenn- 

chende Signal zuruckgenommeh wird mit welchem das 65 zeichnenden Verfahrens wird dadurch nicht verandert 

Schalthoheitsverlangen kundgetan wurde, sondem un- Nur von einem aktiven Steuerplatz, der die Schaitho- 

abhangig davon auch dann, wenn die Zuteilungsbedin- heit besitzt kann ein Befehl zum Steuern eines Schaltge- 

gungen dies zugunsten eines anderen Steuerplatzes vor- rates gegeben werden; ausgenommen sind lediglich 
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Steuersignaie von Schutzger&ten ffir Leistungsschalter; 
die ZufQhrung der Befehle an die Schaltgerate erfolgt 
zweckmSBig mit Hilfe der Dienste des DatenQbertra- 
gungsnetzwerkes. Als Steuerplatz mit Schalthoheit fQr 
einen Teil der Schaltanlage, etwa ein Schaltfeld, im Sin- 5 
ne der AusfQhrungen des voranstehenden Absatzes 
kann auch eine Einrichtung vorgesehen werden, die weit 
entfernt von der Schaltanlage ist, die nur Qber beispiels- 
weise eine fernwirkende Einrichtung mit entsprechen- 
der Steuereinheit an das lokale Datenfibertragungs- 10 
netzwerk der Schaltanlage angeschlossen ist 

PatentansprQche 

1. Verfahren zum schaltfehlergeschQtzten Steuern 15 
von SchaltgerSlten in Schaltfeldern einer Schaltan- 
lage in einer elektrischen Energieverteilungsanla- 
ge, 

— deren Schaltgeraten jeweils eine Gerateein- 
heit zugeordnet ist, in der der Zustand des 20 
Schaltgerates aus den zugefQhrten Signalen 
der zu ihm gehdrenden Signalgeber erkannt 
wird,und 

— deren Gerateeinheiten aber ein DatenQber- 
tragungsnetzwerkverbundensind, 25 

— wobei Mlttel vorhanden sind, die — wenn 
ein Befehl zum Steuern eines Schaltgerates zu- 
gefQhrt wird — prQfen, ob die DurchfQhrung 
des Befehls aufgrund von gerate-, feld- und 
anlagebezogenen Yerriegelungsbedihgungen 30 
zulassig ist, gekennzeichnet durch nachste- 
hende weitere Verf ahrensmerkmale: 

a) der in den Gerateeinheiten erkannte Schalt- 
geratezustand wird zyklisch oder spontan mit 
Hilfe des DatenQbertragungsnetzwerkes alien 35 
anderen Gerateeinheiten bekannt gemacht; 

b) wird einer Gerateeinheit ein Befehl zum 
Steuern des zugehOrigen Schaltgerates zuge- 
fQhrt so werden schrittweise die gerate-, feld- 
und anlagenbezogenen Verriegelungsbedin- 40 
gunge n geprflf t; der Befehl wird zurQckgewie- 
sen, wenn er diesen zufolge unzulassig ist; 

c) wird ein Befehl als zulassig erkannt, nimmt 
die Gerateeinheit einen Aktivzustand ein, der 
alien anderen Gerateteilen mitgeteilt wird; 45 

d) anhand der danach von alien Gerateeinhei- 
ten empfangenen Informationen wird in den 
aktiven Gerateeinheiten geprQft ob wenig- 
stens eine zweite Gerateeinheit aktiv ist; 

e) anschliefiend wird in den aktiven Gerateein- 50 
heiten geprQft, ob der anstehende Befehl auf- 
. grund gesp eicherter Doppel-Be tatigungs-Be- 
dingungen zulassig ist; 

f) in Gerateeinheiten mit jeweils zugehdrigem 
Schaltgerat, in denen der anstehende Schaltbe- 55 
fehl gemaB dem PrQfurigsergebnis zulassig ist, 
wird der Schaltbefehl ausgefQhrt und die Ge- 
rateeinheit verlaBt nach erkannter AusfQhrung 
den Aktivzustand; 

g) falls ein Konfliktfail vorliegt, wird in jeder go 
aktiven Gerateeinheit anhand gespeicherter 
Informationen geprQft, ob sie im gegebenen 
Fall Prioritat hat; in der Gerateeinheit mit 
Prioritat wird der Schaltbefehl ausgefQhrt; die 
anderen aktiven Gerateeinheiten weisen 65 
Schaltbefehle zurQck und verlassen deh Aktiv- 
zustand; 

h) das Verlassen des Akdvzustandes einer Ge- 
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rateeinheit wird wie das Einnehmen dieses Zu- 
standes alien anderen Gerateeinheiten mitge- 
teilt 

2. Verfahren nach Anspruch 1, erganzt durch ein 
Verfahren zur fehlergeschfltzten Schalthoheitszu- 
teilung an Steuerpl&tze der Schaltanlage, 

— deren Steuerpiatzen jeweils eine Steuerein- 
heit zugeordnet ist, in der der Zustand des 
Steuerplatzes aus den zugefQhrten Signalen 
der zu ihm gehdrenden Signalgeber erkannt 
wird, und 

— deren Steuereinheiten Qber ein DatenQber- 
tragungsnetzwerk verbunden sind, die — 
wenn ein Schalthohei tsverlangen dem Steuer- 
platz zugefQhrt wird — prQfen, ob die Zutei- 
lung der Steuerhoheit aufgrund von Zutei- 
lungsbedingungen zulassig ist, gekennzeichnet 
durch nachstehende weitere Verf ahrensmerk- 
male: 

a) der in der Steuereinheit erkannte Steuer- 
platzzustand wird zyklisch oder spontan mit 
Hilfe des DatenQbertragungsnetzwerkes alien 
anderen Steuerpiatzen bekanntgemacht; 

b) wird einer Steuereinheit ein Schalthoheits- 
, veriangen zugefQhrt, so werden sohrittweise 

die platz-, feld- und anlagenbezogenen Zutei- 
lungsbedingungen geprQft; das Schalthoheits- 
verlangen wird zurQckgewiesen, wenn es die- 
sen zufolge unzulassig ist; 

c) wird ein Schalthohei tsverlangen als zulassig 
erkannt, nimmt die Steuereinheit einen Aktiv- 
zustand ein, der alien anderen Steuereinheiten 
mitgeteilt wird; 

d) anhand der danach von alien Steuereinhei- 
ten empfangenen Informationen wird in den 
aktiven Steuereinheiten geprQft, ob wenig- 
stens eine zweite Steuereinheit aktiv ist; 

e) anschlieBend wird in den aktiven Steuerein- 
heiten geprQft ob das anstehende Schahho- 
heitsverlangen aufgrund gespeicherter Dop- 
pelzuteilungsbedingungen zulassig ist; 

f) in Steuereinheiten mit jeweils zugehdrigem 
Steuerplatz, in denen das anstehende Schalt- 
hoheitsverlangen gemaB dem PrQfungsergeb- 
nis zulassig ist wird dem Steuerplatz die 
Schalthoheit zugeteilt und die Steuereinheit 
bleibt sblange im Aktivzustand bis das Schalt- 
hoheitsveriangen zurQckgenommen oder ent- 
zogen wird, woraufhin sie den Aktivzustand 
verlaBt; 

g) falls ein Konfliktfail vorliegt wird in jeder 
aktiven Steuereinheit anhand gespeicherter 
Informationen geprQft ob sie im gegebenen 
Fall Prioritat hat; in der Steuereinheit mit Prio- 
ritat wird solange gewartet bis alle anderen 
aktiven Steuereinheiten ihren Aktivzustand 
verlassen haben, so dafl das Verfahrensmerk- 
mai f) mit zuiassigem Schalthohei tsverlangen 
zutrifft; in den anderen aktiven Steuereinhei- 
ten wird das Schalthoheitsverlangen zurQck- 
gewiesen oder dem Steuerplatz die Schaltho- 
heit sobald zulassig entzogen und der Aktivzu- 
stand verlassen; 

h) das Verlassen des Aktivzustandes einer 
Steuereinheit wird wie das Einnehmen dieses 
Zustandes alien anderen Steuereinheiten mit- 
geteilt 

3. Verfahren nach Anspruch 1 oder 2, gekennzeich- 
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net durch folgendes Merkmal 
In die Gesamtheit aller Bedingungen, die zur Ent- 
scheidung darfiber, ob ein Befehl bzw. ein Schaltho- 
heitsverlangen zulassig ist, geprflft werden, sind Be- 
dingungen aufgenommen, die ein vorherbestimm- 
tes Verhalten auch dann sicherstellen, wenn von 
einzelnen Schaltgeraten oder Steuerplatzen der 
Schaltanlage 

a) zu irgend einer Zeit keine Information mehr 
fiber ihren Zustand empfangen wird, oder 

b) solche Information nach einer Unterbre- 
chung wieder oder auch erstmals empfangen 
wird 

4/ Einrichtung zur DurchfOhrung des Verfahrens 
nach einem der Ansprfiche 1 bis 3, gekennzeichnet 
durch folgende Merkmale: 

a) jedem Schaltgerftt (Q f z, B. Q15) in Feldern 
(1 bis 5) einer Schaltanlage ist eine als Ger&te- 
einheit (1.15 bis 5*21) bezeichnete Funktions- 
einheit zugeordnet, der alle Signale zugefuhrt 
sind, die f Or das Erkennen des Zustandes dieses 
Schaltgerates (Q) notwendig sind (z. B. Signale 
des Schaltgerlts Q15 in Feld 1 der Gerateein- 
heit 1.15); 

b) jedem Steuerplatz (z. B. der IokaJen Warte) 25 
einer Schaltanlage ist eine als Steuereinheit 
(0.1 bis 0.4) bezeichnete Funktionseinheit zu- 
geordnet, der alle Signale zugefuhrt sind, die 
fur das Erkennen des Zustandes dieses Steuer- 
platzes notwendig sind (Signale der iokalen 30 
Warte sind beispielsweise der Steuereinheit 
0.1 zugefuhrt); 

c) alle Einheiten (0.1 bis 0.4 uhd 1.15 bis 5.21) 
sind fiber jeweils einen eigenen Datenfibertra- 
gungskanal an ein Datenubertragungsnetz- 
werk (N) angeschlossen, welches einen Daten- 
austausch zwischen ihnen jederzeit ermOg- 
licht; 

d) jede solche Einheit (O.l bis 0.4 und 1.15 bis 
5^21) enthalt Mittel (z. B. Sende-Empfangsein- 
richtungen und einen Mikroprozessor mit Da- 
tenspeicherX ™ t deren Hilfe sie alle anderen 
Einheiten (0.1 bis 0.4 und 1.15 bis 5J2t) stets 
fiber den aktuellen Zustand ihres Schaltgera- 
tes (Q) beziehungsweise ihres Steuerplatzes 45 
informiert, indem sie entsprechende Nachrich- 
ten in das Netzwerk (N) sendet; die Mittel er- 
mdgiichen es jeder Einheit sich selbst fiber den 
aktuellen Zustand der anderen Schaltgerate 
oder Steuerplatze zu informieren, indem sie 
die entsprechenden Nachrichten der anderen 
aus dem Netzwerk empfangt und auswertet; 

e) jede Gerateeinheit (1.15 bis 5^1) enthalt 
Mittel zur Erkennung ihrer eigenen geratebe- 
zogenen Verriegelungsbedingungen, der feld- 
bezogenen und der anlagenbezogenen Verrie- 
gelungsbedingungen; 

f) jede Steuereinheit (0.1 bis 0.4) enthfilt Mittel 
zur Erkennung ihrer eigenen platzbezogenen 
Zuteilungsbedingungen, der feldbezogenen 
und der anlagenbezogenen Zuteilungsbedin- 
gungen. 

5. Einrichtung nach Anspruch 4, dadurch gekenn- 
zeichnet, daB jede Gerateeinheit (1.15 bis 5.21) und 
jede Steuereinheit (0.1 bis 0.4) auBerdem Mittel zur 65 
Speicherung und Berficksichtigung von zusatzli- 
chen Bedingungen hat, mit denen eine Doppelbeta- 
tigung bzw. Doppelzuteilung yerhindert wird, mit 



1 



35 



40 



50 



55 



60 



denen auf die Unterbrechung des Nachrichtenflus- 
ses von einer anderen Einheit (1.15 bis 5.21 bzw. 0.1 
bis 0.4) reagiert wird und mit denen das erstmalige 
Empfangen der Informationen einer anderen Ein- 
heit behandelt wird 
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